基于数据中台的数据安全研究与应用

张翠翠，胡聪，洪德华，刘翠玲

（国网安徽省电力有限公司信息通信分公司，合肥230041）

0 引言

随着电力企业两级数据中台建设完成，业务数据整体呈现集中存储趋势[1-2]。目前电力企业正处在数字化转型期，数据资产已上升到战略资源层面，对数据安全管理提出了更高的要求[3-4]。

结合目前国家信息安全形势，电力企业越来越重视信息系统安全防护，如何技术上对核心业务数据进行保护，保障核心业务数据即使被非法用户获取后，也无法提取出有用信息，是公司信息系统安全防护的关键[5-6]。

基于省市公司对集中存储数据的使用存在安全顾虑和规避信息系统外部审计工作中的风险和安全形势及公司信息系统安全防护的需求，需迫切开展适应数据中台架构的数据安全分级研究，设计各级企业内数据的安全分级和使用策略，为数据的安全使用和维护提供指导，降低数据丢失、泄露的风险，保护企业数据安全[7-8]。

1 现状分析

数据分级是指对国家电网内各类数据依据数据自身对国家电网公司和国家与社会的重要性、安全性和保密性划分为不同的等级。数据分级的目的旨在加强对重要数据的保护和提高普通数据的共享与交换。以应用需求为导向，结合电力数据中台特点，数据中台已支撑离线数据分析、实时计算、非结构化数据三类应用场景构建。数据中台数据流转架构如图1 所示。

图1 数据中台数据流转架构

实时计算场景：该场景重点基于结构化数据、量测数据，经过数据实时接入、流式计算处理，以服务订阅的方式为应用提供实时数据。……